Les navigateurs et la volonté de promouvoir le HTTPS

Il n’est plus acceptable de ne sécuriser qu’une partie des connexions de vos utilisateurs. Quand vous utilisez le HTTPS de façon intermittente sur votre site Web, seules quelques pages sont protégées par cryptage et authentification SSL. Les autres restent vulnérables au vol de données, à l’injection/la modification de contenu et à la violation de la confidentialité du fait de la surveillance Internet.

Le déploiement du SSL de manière intermittente ne satisfait pas aux attentes et aux droits des utilisateurs. Cela ne répond pas non plus aux attentes des navigateurs et des plateformes des systèmes d’exploitation. Dans le cadre d’une campagne de plusieurs années pour encourager l’adoption du HTTPS, les principaux fournisseurs de navigateurs, notamment Google, Mozilla et Apple, ont petit à petit modifié l’interface de ces navigateurs pour renforcer le caractère négatif du HTTP et mettre en avant de façon positive le HTTPS sécurisé.

Qu’avez-vous à y gagner ?

La confiance est le fondement de l’économie sur Internet. Pour gagner cette confiance, il vous faut une sécurisation de bout en bout qui protège chaque page Web visitée, pas seulement les pages de connexion et de paiement. Les modifications récentes des normes Internet et des navigateurs Web offrent également un avantage aux sites Web qui utilisent le HTTPS et punissent les sites non sécurisés qui continuent à employer le protocole HTTP.

Google, par exemple, confère un rang plus élevé aux pages protégées par HTTPS depuis 2014. Une notification « Sécurisé » est également affichée dans la barre d’adresse des pages HTTPS. En juillet 2018, Google commencera aussi à afficher un avertissement « non sécurisé » sur chaque page HTTP. Chrome a été le premier navigateur à venir placer un avertissement aux internautes sur toutes les pages se basant sur le protocole HTTP. Les autres navigateurs lui emboîteront le pas au fur et à mesure du passage d’Internet à une norme de « sécurisation par défaut ».

En outre, de nombreuses nouvelles technologies Web et fonctionnalités de navigateur exigeront l’utilisation du HTTPS. Cela comprend le HTTP/2, une amélioration fondamentale du protocole de communication Web qui améliorera énormément les performances des sites, ainsi que des fonctions comme la géolocalisation, notifications, Service Workers, norme mobile AMP de Google, nouvelles méthodes de compression et bien davantage. En bref, sans HTTPS, votre site Web sera piégé dans le passé.

Les trois principales astuces pour une transition vers le HTTPS Everywhere

1. Veillez à ce que tous les services tiers dont vous dépendez, comme les services de publicité ou d’analyse exécutés sur votre site, soient disponibles sur HTTPS pour éviter les problèmes de « contenu mixte ».

2. Achetez des certificats SSL supplémentaires si différentes parties de votre site Web sont exécutées sur différents serveurs ou domaines.

3. Redirigez toutes les pages de votre site vers leur nouvel équivalent HTTPS. N’oubliez pas non plus de mettre à jour vos outils Google Webmaster. Quand vous passez à l’extension HTTPS Everywhere, il y a des répercussions au niveau du référencement Web. Google et d’autres moteurs de recherche considèrent cela comme un déplacement de site semblable à un nouveau nom de domaine.